Pelo que vi na internet , há uma chance de ser um malware.
Para tentar pará-lo, você pode:
-
Tente excluir o arquivo. Se isso falhar, eu acho que está aberto em algum lugar. Então, vamos tentar ver se está começando na inicialização ou em um serviço.
- Abra o msconfig (na pasta Executar), vá para a aba de inicialização - e veja se o exe existe. Em caso afirmativo, desative-o.
- Se não estiver lá, você pode verificar se é um serviço do Windows. Você pode executar este comando
tasklist /svc /fi "IMAGENAME eq spoolsv.exe"
da linha de comando (substituir spoolsv.exe pelo seu nome exe, você pode usar curinga), e ele irá procurar e mostrar se há um serviço em execução com este exe.
-
Você também pode usar o procexp e pesquisar o nome do exe para quem usa o arquivo e o que ele está fazendo.
Espero que ajude de alguma forma